10. oktober 2023–KB5031356 (graditvi operacijskega sistema 19044.3570 in 19045.3570) – POTEKEL

Velja za
Windows 10 Enterprise and Education, version 21H2 Windows 10 IoT Enterprise, version 21H2 Windows 10 Enterprise Multi-Session, version 21H2 Windows 10, version 22H2, all editions
OBVESTILO O POTEKU
POMEMBNO Od 31. marca 2026 ta posodobitev ni več na voljo v katalogu Microsoft Update ali drugih kanalih izdaje. Priporočamo, da posodobite naprave na najnovejšo različico sistema Windows.

Opomba

Oznake

  • Ta posodobitev odpravlja varnostne težave za operacijski sistem Windows.

Izboljšave

Opomba

Opomba Če si želite ogledati seznam obravnavanih težav, kliknite ali tapnite ime operacijskega sistema, da razširite razdelek, ki ga je mogoče zložiti.

Windows 10, različica 22H2

Pomembno

Uporabite EKB KB5015684 za posodobitev na Windows 10, različica 22H2.

Ta varnostna posodobitev vključuje izboljšave kakovosti. Ključne spremembe:

  • Ta graditev vključuje vse izboljšave iz podprtih izdaj sistema Windows 10, različica 21H2.
  • Za to izdajo ni dokumentiranih nobenih dodatnih težav.
Windows 10, različica 21H2 izdaje: Windows 10 Enterprise and Education, Windows 10 IoT Enterprise in Windows 10 Enterprise multi-session

Pomembno

Uporabite EKB KB5003791 za posodobitev na Windows 10, različica 21H2 v podprtih izdajah.

Ta varnostna posodobitev vključuje izboljšave kakovosti, ki so bile del posodobitve KB5030300 (izdana je bila 26. septembra 2023). Ko namestite to zbirko znanja:

  • Če se želite zaščititi pred CVE-2023-44487, namestite najnovejšo posodobitev sistema Windows. Glede na primer uporabe lahko nastavite tudi omejitev RST_STREAMS na minuto z novimi registrskimi ključi v tej posodobitvi.
    Vrednosti registra DWORD lahko ustvarite v spodnji tabeli pod tem registrskim ključem: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\HTTP\Parameters
    Ti ključi privzeto niso na voljo, ko namestite to zbirko znanja. Ustvarite jih lahko po potrebi, da nastavite nove vrednosti za svoje okolje.

    Registrski ključ Privzeta vrednost Veljaven obseg vrednosti Funkcija registrskega ključa
    Http2MaxClientResetsPerMinute 400 0–65535 Nastavi dovoljeno število ponastavitev (RST_STREAMS) na minuto za povezavo. Ko dosežete to omejitev, se odjemalcu za povezavo pošlje sporočilo GOAWAY.
    Http2MaxClientResetsGoaway 1 0-1 Onemogoči ali omogoči pošiljanje sporočila GOAWAY, ko dosežete omejitev. Če nastavite na 0, se povezava prekine takoj, ko dosežete omejitev.

Če ste namestili starejše posodobitve, bodo v napravo prenesene in nameščene le nove posodobitve v tem paketu.

Če želite več informacij o varnostnih ranljivostih, glejte novo spletno mesto vodnika za varnostne posodobitve in varnostne Posodobitve za oktober 2023.

Posodobitev servisnega sklada sistema Windows 10 – 19044.3562 in 19045.3562

Ta posodobitev prinaša izboljšave kakovosti servisnega sklada, komponente, ki namesti posodobitve sistema Windows. Posodobitve servisnega sklada (SSU) zagotavljajo, da imate robusten in zanesljiv servisni sklad, tako da lahko vaše naprave prejemajo in nameščajo Microsoftove posodobitve.

Znane težave v tej posodobitvi

Simptom Rešitev
Uporaba nastavitev pravilnika FixedDrivesEncryptionType ali SystemDrivesEncryptionType v vozlišču ponudnika konfiguracijskih storitev BitLocker (CSP) v aplikacijah za upravljanje mobilnih naprav (MDM) lahko nepravilno prikaže napako 65000 v nastavitvi »Zahtevaj šifriranje naprave« za nekatere naprave v vašem okolju. Okolja, v katerih prihaja do te težave, so okolja s pravilniki »Vsili šifriranje pogona na pogonih operacijskega sistema« ali »Vsili šifriranje pogona na nespremenljivih pogonih«, ki so nastavljeni tako, da so omogočeni in izberejo »popolno šifriranje« ali »samo uporabljen prostor«. Ta težava vpliva na Microsoft Intune, vendar lahko vpliva tudi na naprave MDM drugih ponudnikov. Pomembno Ta težava je le pri poročanju in ne vpliva na šifriranje pogona ali poročanje o drugih težavah v napravi, vključno z drugimi težavami s funkcijo BitLocker. Ta težava je odpravljena v posodobitvi KB5034203.
Ta posodobitev morda ne bo uspešno nameščena. Naprave lahko na začetku prikažejo napredek, nato pa ne dokončajo namestitve.
Pogosta koda napake, ki jo srečamo pri tej težavi , je napaka 8007000D (ERROR_INVALID_DATA). To napako najdete v zgodovini posodobitev.
Če si želite ogledati zgodovino posodobitev, izberite Zaženi>nastavitveZgodovina>storitveWindows Update>.		 To težavo odpravite s funkcijo KIR (Known Issue Povrnitev težave). Upoštevajte, da bo morda trajalo do 48 ur, da se ločljivost samodejno razširi v potrošniške naprave in neupravljane poslovne naprave.

Po potrebi odpravite to težavo s temi koraki:

  1. Zaženite ukazni poziv kot skrbnik.
  2. V okno ukaznega poziva vnesite naslednji ukaz:
    Dism /na spletu /čiščenje-slika /RestoreHealth
  3. Počakajte, da se postopek uspešno zaključi, in nato zaprite okna.
  4. Namestite to posodobitev. To naredite tako, da izberete Začetne>nastavitveWindows>UpdatePreveri>, ali so na voljo posodobitve.
Naprave, ki jih upravlja podjetje, ki so namestile prizadeto posodobitev in so naletele na to težavo, jo lahko odpravite tako, da namestite in konfigurirate poseben pravilnik skupine. Poseben pravilnik skupine najdete v razdelku Konfiguracija>računalnika, skrbniške predloge><pravilnik skupine, ki je navedeno spodaj>. Če želite več informacij o uvajanju in konfiguriranju teh posebnih pravilnik skupine, glejte Uporaba pravilnika skupine za uvajanje povrnitve znane težave.

Prenosi pravilnika skupine z imenom pravilnika skupine:

Kako pridobiti to posodobitev

OBVESTILO O POTEKU

POMEMBNO Od 31. marca 2026 ta posodobitev ni več na voljo v katalogu Microsoft Update ali drugih kanalih izdaje. Priporočamo, da posodobite naprave na najnovejšo različico sistema Windows.